ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ДЕПАРТАМЕНТЕ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ, КАДРОВ И ПРОТИВОДЕЙСТВИЯ КОРРУПЦИИ ОРЛОВСКОЙ ОБЛАСТИ



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

1

Утратил силу приказом администрации Губернатора и Правительства Орловской области от 05.06.2019 № 225

ДЕПАРТАМЕНТ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ, КАДРОВ И ПРОТИВОДЕЙСТВИЯ КОРРУПЦИИ ОРЛОВСКОЙ ОБЛАСТИ

ПРИКАЗ

25 января 2017 года № 9

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ДЕПАРТАМЕНТЕ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ, КАДРОВ И ПРОТИВОДЕЙСТВИЯ КОРРУПЦИИ ОРЛОВСКОЙ ОБЛАСТИ

(в редакции приказов Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 02.08.2017 № 49; от 09.04.2018 г. № 11)

В целях реализации Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить:

1) Правила обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области согласно приложению 1 к настоящему приказу;

2) Правила рассмотрения в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области запросов субъектов персональных данных или их представителей согласно приложению 2 к настоящему приказу;

3) Правила осуществления в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, согласно приложению 3 к настоящему приказу;

4) перечень информационных систем персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области согласно приложению 4 к настоящему приказу;

5) перечень персональных данных, обрабатываемых в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений, согласно приложению 5 к настоящему приказу;

6) должностной регламент ответственного за организацию обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области согласно приложению 6 к настоящему приказу;

7) типовые формы разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области согласно приложению 7 к настоящему приказу;

8) Порядок доступа в помещения Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, в которых ведется обработка персональных данных, согласно приложению 8 к настоящему приказу.

2. Руководителям структурных подразделений под подпись ознакомиться с настоящим приказом и организовать ознакомление с настоящим приказом государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в возглавляемых структурных подразделениях, а также работников, замещающих должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющих техническое обеспечение деятельности Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

3. Начальнику отдела профессионального развития кадров и нормативного регулирования управления государственной гражданской службы и кадров Л. В. Садоковой обеспечить размещение настоящего приказа в государственной специализированной информационной системе «Портал Орловской области – публичный информационный центр» в информационно-телекоммуникационной сети «Интернет».

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

4. Признать утратившими силу:

приказ Управления государственной гражданской службы, кадров и противодействия коррупции Орловской области от 17 мая 2016 года № 17 «Об организации работы с персональными данными в Управлении государственной гражданской службы, кадров и противодействия коррупции Орловской области»;

приказ Управления государственной гражданской службы, кадров и противодействия коррупции Орловской области от 28 июня 2016 года № 19 «О внесении изменений в приказ Управления государственной гражданской службы, кадров и противодействия коррупции Орловской области от 17 мая 2016 года № 17 «Об организации работы с персональными данными в Управлении государственной гражданской службы, кадров и противодействия коррупции Орловской области».

5. Контроль за исполнением приказа оставляю за собой.

Член Правительства Орловской области – руководитель

Департамента государственной гражданской службы,

кадров и противодействия коррупции Орловской области

С. Н. Аржанов

Приложение 1 к приказу

Департамента государственной гражданской службы, кадров

и противодействия коррупции Орловской области

от 25 января 2017 г. № 9

ПРАВИЛА

обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области

I. Общие правила обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия

коррупции Орловской области

1. Настоящие Правила определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений правовых актов Российской Федерации и Орловской области в сфере персональных данных.

2. Правовыми основаниями обработки персональных данных являются: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 6 октября 2003 года № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации; Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 2 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации»; Федеральный закон от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»; Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»; Указ Президента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»; Указ Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; приказ Министерства труда и социальной защиты Российской Федерации от 21 декабря 2016 года № 766н «Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах»; указ Губернатора Орловской области от 30 декабря 2008 года № 435 «Об утверждении порядка формирования, ведения и подготовки резерва управленческих кадров Орловской области»; указ Губернатора Орловской области от 5 октября 2010 года № 290 «О Порядке заключения договора о целевом обучении между органом государственной власти Орловской области или государственным органом Орловской области и гражданином Российской Федерации с обязательством последующего прохождения государственной гражданской службы Орловской области после окончания обучения в течение определенного срока»; указ Губернатора Орловской области от 28 апреля 2011 года № 123 «Об утверждении Положения о кадровом резерве на государственной гражданской службе Орловской области», а также иные правовые акты Российской Федерации и Орловской области. (В редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 02.08.2017 № 49)

3. Обработка персональных данных должна осуществляться с соблюдением принципов, условий и требований, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах; приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также иными правовыми актами Российской Федерации и Орловской области в сфере обработки персональных данных.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 02.08.2017 № 49)

4. Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области как оператор, осуществляющий обработку персональных данных, выполняет обязанности, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в сфере обработки персональных данных.

5. Субъектами персональных данных, обрабатываемых в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, являются:

1) члены Правительства Орловской области, их супруги и несовершеннолетние дети;

2) лица, претендующие на замещение государственных должностей Орловской области в Правительстве Орловской области, их супруги и несовершеннолетние дети;

3) государственные гражданские служащие Орловской области, замещающие должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, их супруги и несовершеннолетние дети;

4) работники, замещающие должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющие техническое обеспечение деятельности органов исполнительной государственной власти специальной компетенции Орловской области;

5) граждане, претендующие на замещение вакантных должностей в органах исполнительной государственной власти специальной компетенции Орловской области;

6) граждане, участвующие в конкурсах на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области;

7) граждане, участвующие в отборах на включение в резерв управленческих кадров Орловской области;

8) граждане, состоящие в кадровых резервах органов исполнительной государственной власти специальной компетенции Орловской области, кадровом резерве Орловской области;

9) граждане, состоящие в резерве управленческих кадров Орловской области, окружном резерве управленческих кадров;

10) руководители государственных учреждений Орловской области, предприятий Орловской области и иных организаций, назначение которых относится к компетенции Губернатора и Правительства Орловской области, претенденты на замещение указанных должностей;

11) супруги и несовершеннолетние дети руководителей государственных учреждений Орловской области;

12) помощники депутатов Государственной Думы Федерального Собрания Российской Федерации по работе в Орловской области, помощники члена Совета Федерации Федерального Собрания Российской Федерации – представителя от Правительства Орловской области по работе в Орловской области;

13) граждане, оказывающие Департаменту государственной гражданской службы, кадров и противодействия коррупции Орловской области услуги по договорам возмездного оказания услуг;

14) граждане, участвующие в конкурсе на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока;

15) граждане, с которыми заключен договор о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока.

16) граждане, претендующие на замещение должности главы местной администрации в Орловской области по контракту, их супруги и несовершеннолетние дети;

17) граждане, претендующие на замещение муниципальных должностей в Орловской области, их супруги и несовершеннолетние дети;

18) лица, замещающие в Орловской области должности глав местных администраций по контракту, их супруги и несовершеннолетние дети;

19) лица, замещающие в Орловской области муниципальные должности, их супруги и несовершеннолетние дети.

(Подпункты 16-19 введены приказом Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 02.08.2017 № 49)

6. Права субъектов персональных данных в области обработки их персональных данных установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами в сфере обработки персональных данных.

7. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области устанавливаются следующие процедуры:

1) издание правовых актов Орловской области по вопросам обработки персональных данных;

2) назначение ответственного за организацию обработки персональных данных;

3) назначение ответственного за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области;

4) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

5) ознакомление государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющих техническое обеспечение деятельности Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – сотрудники Департамента), осуществляющих обработку персональных данных в связи с исполнением должностных обязанностей, до начала работы под подпись с положениями нормативных правовых актов в сфере обработки персональных данных;

6) опубликование в государственной специализированной информационной системе «Портал Орловской области – публичный информационный центр» в информационно-телекоммуникационной сети «Интернет» правовых актов Орловской области, определяющих политику Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, а также требованиям к защите персональных данных.

8. Обработка персональных данных осуществляется с целью реализации Департаментом государственной гражданской службы, кадров и противодействия коррупции Орловской области функций, установленных постановлением Правительства Орловской области от 13 октября 2016 года № 402 «Об утверждении Положения о Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области».

9. Для реализации указанной в пункте 8 цели в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год и место рождения;

3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

4) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

5) данные заграничного паспорта;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

10) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

11) сведения о трудовой (служебной) деятельности;

12) сведения о воинском учете и реквизиты документов воинского учета;

13) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность);

14) сведения об ученой степени;

15) информация о владении иностранными языками, степени владения;

16) информация о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

17) фотография;

18) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата, основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы Орловской области; основания перевода, перемещения на иную должность государственной гражданской службы Орловской области; наименование замещаемой должности государственной гражданской службы Орловской области с указанием структурного подразделения; размер денежного содержания; результаты сдачи квалификационного экзамена;

19) результаты аттестации;

20) сведения о дисквалификации;

21) сведения о судимости;

22) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);              

23) сведения о пребывании за границей;

24) сведения о присвоении классного чина федеральной государственной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине государственной гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;

25) информация о наличии или отсутствии судимости;

26) информация об оформленных допусках к государственной тайне;

27) сведения о награждениях и поощрениях;

28) сведения о профессиональном развитии;

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

29) информация об отпусках;

30) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

31) страховой стаж, стаж государственной гражданской службы Российской Федерации;

32) материалы служебной проверки;

33) сведения о наложении дисциплинарных взысканий;

34) сведения об участии в представительных выборных органах;

35) номер полиса обязательного медицинского страхования;

36) сведения, указанные в листке временной нетрудоспособности;

37) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

38) сведения о контроле за расходами;

39) документы, связанные с участием в конкурсах на замещение вакантных должностей государственной гражданской службы Орловской области, на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока и сведения об их результатах;

40) сведения о включении в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, кадровый резерв Орловской области, резерв управленческих кадров Орловской области;

41) сведения об исключении из кадровых резервов органов исполнительной государственной власти специальной компетенции Орловской области, резерва управленческих кадров Орловской области;

42) сведения о выполнении государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, иной оплачиваемой работы;

43) сведения о заключении трудового договора, представляемые работодателем при заключении трудового договора с гражданами, замещавшими должности государственной гражданской службы Орловской области, включенные в соответствующий перечень должностей;

44) размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области, в соответствии с замещаемой им должностью государственной гражданской службы Орловской области, размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области, в соответствии с присвоенным ему классным чином государственной гражданской службы Орловской области, размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области;

45) размер базового оклада, должностного оклада, стимулирующих выплат;

46) табельный номер;

47) документы, связанные с участием в отборе на включение в резерв управленческих кадров Орловской области, и сведения о его результатах, сведения, связанные с исполнением обязательств по договору о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока;

48) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет»;

49) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);

50) номер расчетного счета в банке для перечисления заработанной платы и других выплат;

51) категория плательщика;

52) вид лицевого счета.

10. Обработка персональных данных и биометрических персональных данных субъектов персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области в рамках реализации цели, определенной пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» осуществляется без согласия субъектов персональных данных.

11. Обработка специальных категорий персональных данных субъектов персональных данных в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации осуществляется без согласия субъектов персональных данных, за исключением случаев получения персональных данных субъекта персональных данных у третьей стороны.

12. В случаях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», обработка персональных данных субъектов персональных данных осуществляется только с их письменного согласия, составленного по форме согласно приложению 1 к настоящим Правилам.

13. Обработка персональных данных осуществляется в следующих структурных подразделениях Департамента:

1) управлении государственной гражданской службы и кадров (отдел кадров и работы с резервом; отдел организации гражданской службы);

2) управлении централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти (отдел начисления и выплат заработной платы, расчетов с бюджетом и внебюджетными фондами; отдел расчетов с поставщиками и подрядчиками, учета нефинансовых активов);

3) отделе по профилактике коррупционных и иных правонарушений.

Доступ к персональным данным имеют:

1) руководитель Департамента;

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

2) заместитель руководителя Департамента – начальник управления государственной гражданской службы и кадров;

3) начальник управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

4) заместитель начальника управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

5) заместитель начальника управления – начальник отдела кадров и работы с резервом управления государственной гражданской службы и кадров;

6) начальник отдела по профилактике коррупционных и иных правонарушений;

7) помощник руководителя Департамента;

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

8) начальник отдела профессионального развития кадров и нормативного регулирования управления государственной гражданской службы и кадров;

9) начальник отдела организации гражданской службы управления государственной гражданской службы и кадров;

10) начальник отдела начисления и выплат заработной платы, расчетов с бюджетом и внебюджетными фондами управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

11) начальник отдела расчетов с поставщиками и подрядчиками, учета нефинансовых активов управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

12) начальник отдела составления и представления отчетности управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

13) заместитель начальника отдела кадров и работы с резервом управления государственной гражданской службы и кадров;

14) заместитель начальника отдела профессионального развития кадров и нормативного регулирования управления государственной гражданской службы и кадров;

15) заместитель начальника отдела организации гражданской службы управления государственной гражданской службы и кадров;

16) консультант отдела профессионального развития кадров и нормативного регулирования управления государственной гражданской службы и кадров;

17) консультант отдела по профилактике коррупционных и иных правонарушений;

18) главный специалист отдела кадров и работы с резервом управления государственной гражданской службы и кадров;

19) главный специалист отдела профессионального развития кадров и нормативного регулирования управления государственной гражданской службы и кадров;

20) главный специалист отдела организации гражданской службы управления государственной гражданской службы и кадров;

21) главный специалист отдела по профилактике коррупционных и иных правонарушений;

22) главный специалист отдела начисления и выплат заработной платы, расчетов с бюджетом и внебюджетными фондами управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

23) главный специалист отдела расчетов с поставщиками и подрядчиками, учета нефинансовых активов управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

24) главный специалист составления и представления отчетности управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

25) старший инспектор по кадрам отдела кадров и работы с резервом управления государственной гражданской службы и кадров;

26) старший инспектор по кадрам отдела организации гражданской службы управления государственной гражданской службы и кадров;

27) психолог;

28) бухгалтер управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти;

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

29) секретарь руководителя I категории.

(подпункт введен приказом Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

14. Обработка персональных данных включает в себя следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение.

15. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения сведений в учетные формы, формирования персональных данных в ходе кадровой работы и ведения бухгалтерского учета, внесения персональных данных в информационные системы Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

16. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

17. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с законодательством Российской Федерации и законодательством Орловской области, Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области в письменной форме разъясняет данному субъекту юридические последствия отказа предоставить свои персональные данные.

18. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области заранее извещает об этом субъекта персональных данных и сообщает ему цели, предполагаемые источники и способы получения персональных данных. Персональные данные запрашиваются у третьей стороны только после получения письменного согласия субъекта персональных данных.

19. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

20. Обработке подлежат только персональные данные, которые соответствуют цели их обработки.

21. Предоставление и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством.

22. Сотрудники Департамента при работе с персональными данными должны соблюдать следующие правила:

1) соблюдать положения законодательства Российской Федерации и законодательства Орловской области при обработке персональных данных субъектов персональных данных;

2) выполнять на автоматизированном рабочем месте только те работы, которые необходимы для исполнения их должностных (трудовых) обязанностей;

3) соблюдать конфиденциальность при обработке персональных данных;

4) передавать съемные носители с персональными данными только после оформления в установленном порядке фактов передачи;

5) копировать сведения о персональных данных только на учтенные съемные носители;

6) прекращать обработку персональных данных в присутствии посторонних лиц;

7) исключать возможность ознакомления посторонних лиц с паролем;

8) соблюдать требования антивирусной защиты;

9) располагать во время работы экран монитора таким образом, чтобы была исключена возможность несанкционированного ознакомления с отображаемыми на нем персональными данными посторонними лицами;

10) не устанавливать и не модифицировать программное и аппаратное обеспечение автоматизированных рабочих мест;

11) подключать к автоматизированным рабочим местам только учтенные съемные носители;

12) производство ремонтных, настроечных работ на автоматизированных рабочих местах осуществлять в присутствии сотрудника Департамента, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, а в случае если производство указанных работ требует изъятия персонального компьютера и передачу его в иное юридическое лицо,– принять меры, направленные на недопущение ознакомления с персональными данными посторонних лиц.

13) присутствовать при работах по внесению изменений в аппаратно-программную конфигурацию закрепленного за ним автоматизированного рабочего места;

14) при перерывах в работе активизировать временную блокировку экрана и клавиатуры;

15) сообщать о выявленных сбоях в работе средств защиты информации руководителю Департамента.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

23. Сотрудники Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними служебного контракта (трудового договора) по форме согласно приложению 2 к настоящим Правилам.

24. Руководители структурных подразделений Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области обязаны:

1) осуществлять контроль за соблюдением сотрудниками Департамента требований федерального законодательства и законодательства Орловской области в сфере обработки персональных данных, в том числе требований к защите персональных данных;

2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;

3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;

4) доводить до сведения сотрудников, замещающих должности в соответствующих структурных подразделениях, положения законодательства Российской Федерации и законодательства Орловской области в сфере обработки персональных данных;

5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;

6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за организацию обработки персональных данных.

II. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации, в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области

25. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

26. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

27. Документы должны храниться в надежно запираемых шкафах и сейфах.

28. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).

29. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

30. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или предоставления определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих предоставлению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих предоставлению и использованию, и используется (предоставляется) копия персональных данных;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

31. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

32. Требования, предусмотренные пунктами 30 и 31 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

33. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Правила обработки персональных данных субъектов персональных данных в информационных системах Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области

34. Информационные системы Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области являются информационными системами, обрабатывающими иные категории персональных данных.

Для информационных систем Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области актуальны угрозы 2-го типа.

При обработке персональных данных в информационных системах необходимо обеспечить 3-ий уровень защищенности.

Для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационных системах Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области необходимо выполнение следующих требований:

1) организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

2) обеспечение сохранности носителей персональных данных;

3) определение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

4) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

5) назначение должностного лица, ответственного за обеспечение безопасности персональных данных в информационных системах Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

35. Автоматизированные рабочие места, находящиеся в структурных подразделениях Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, осуществляющие обработку персональных данных, предполагают обработку персональных данных субъектов персональных данных, указанных в пункте 5 настоящих Правил.

36. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия необходимых мер, установленных приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» для обеспечения 3-го уровня защищенности.

Обеспечение технической защиты персональных данных осуществляется структурным подразделением Департамента информационных технологий Орловской области, осуществляющим функции по обеспечению конфиденциальности персональных данных в органах исполнительной власти специальной компетенции Орловской области.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

37. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, организует и контролирует ведение учета материальных носителей персональных данных.

38. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области во взаимодействии со структурным подразделением Департамента информационных технологий Орловской области, осуществляющим функции по обеспечению конфиденциальности персональных данных в органах исполнительной государственной власти Орловской области, обеспечивает:

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

1) в случае обнаружения фактов несанкционированного доступа к персональным данным – немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области;

2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

6) при обнаружении нарушений порядка предоставления персональных данных – незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

7) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

39. Доступ к персональным данным, находящимся в информационных системах персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.

40. Запрещаются обработка и хранение сведений о персональных данных на персональном компьютере, подключенном к сети, имеющей доступ в Интернет без межсетевого экрана, а также их передача по незащищенным каналам связи.

IV. Сроки обработки и хранения персональных данных

41. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с Федеральным законодательством и законодательством Орловской области.

42. Департаментом государственной гражданской службы, кадров и противодействия коррупции Орловской области осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

43. Уничтожение документов, содержащих персональные данные, с истекшими сроками хранения, осуществляется в порядке, установленном распоряжением Правительства Орловской области от 3 сентября 2015 года № 315-р.

Приложение 1 к Правилам обработки

персональных данных в Департаменте

государственной гражданской службы,

кадров и противодействия коррупции

Орловской области

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных

Я,___________________________________________________________________,

(фамилия, имя, отчество)

____________________________________________________________________________________________________

(адрес регистрации по месту жительства, адрес фактического проживания)

__________________________________________________________________

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате

____________________________________________________________________________________________

выдачи указанного документа и выдавшем его органе)

настоящим даю свое согласие Департаменту государственной гражданской службы, кадров и противодействия коррупции Орловской области (г. Орёл, пл. Ленина, д. 1) на обработку следующих моих персональных данных: ____________________,

с целью:__________________________________________________________.

Настоящее согласие дается на совершение следующих действий в отношении моих персональных данных:______________________________

(указывается перечень действий с персональными

__________________________________________________________________.

данными, на совершение которых дается согласие)

Я проинформирован(а)о том, что Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области будет обрабатывать мои персональные данные смешанным способом.

Данное согласие действует с _________________ до _________________.

(число, месяц, год) (число, месяц, год)

Я ознакомлен(а) с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе касающимися моих прав как субъекта персональных данных.

__________________ ______________________

(подпись) (фамилия, имя, отчество)

Приложение 2 к приказу

Департамента государственной гражданской службы, кадров

и противодействия коррупции Орловской области

от 25 января 2017 г. № 9

ПРАВИЛА

рассмотрения в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области запросов субъектов персональных данных или их представителей

1. В соответствии со статьей 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъекты персональных данных или их представители (далее – субъект персональных данных) имеют право на получение информации, касающейся обработки их персональных данных (далее – информация), за исключением случаев, когда право субъектов персональных данных может быть ограничено в соответствии с федеральными законами.

2. Субъекты персональных данных представляют запросы в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос субъекта персональных данных на получение информации должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то в запросе также указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя. Запрос составляется по форме согласно приложению к настоящим Правилам.

3. Запросы субъектов персональных данных, поступившие в Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области, проверяются на соответствие требованиям части 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае выявления несоответствия запроса установленным требованиям Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области отказывает субъекту персональных данных в предоставлении запрашиваемой информации, о чем ему сообщается в письменной форме с указанием причин для принятия соответствующего решения в срок, не превышающий 30 дней с даты получения запроса субъекта персональных данных или его представителя.

4. Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в доступной форме, при этом должна быть исключена возможность ознакомления данного субъекта персональных данных с персональными данными, относящимися к другим субъектам персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

5. Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьями 14 и 20 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением случаев, установленных законодательством Российской Федерации.

Приложение

к Правилам рассмотрения в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области запросов субъектов персональных данных или их представителей

Руководителю Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

________________________________________

(имя, отчество, фамилия)

_____________________________________ (фамилия, имя, отчество субъекта персональных данных или его

_________________________________________________________________

представителя в родительном падеже)

____________________________________

(серия, номер, дата выдачи основного документа, удостоверяющего

_________________________________________________________________ личность субъекта персональных данных или его представителя,

_____________________________________

наименование выдавшего его органа)

______________________________________________________________

(адрес места жительства)

(В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то дополнительно указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя.)

запрос.

(Указываются сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом государственной гражданской службы, кадров и противодействия коррупции Орловской области (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом государственной гражданской службы, кадров и противодействия коррупции Орловской области.)

Прошу предоставить мне следующую информацию, касающуюся обработки _________________________________________________________

(моих персональных данных/персональных данных субъекта персональных данных, чьим представителем он является)

в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области:_______________________

(указывается перечень сведений,

__________________________________________________________________

установленных частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», которые

____________________________________________________________________________________________________________________

должно предоставить Управление государственной гражданской службы, кадров и противодействия коррупции Орловской области)

__________________ _______________

(подпись)                                          (расшифровка подписи)

_________________

(дата)

Приложение 3 к приказу Департамента государственной

гражданской службы, кадров и противодействия коррупции

Орловской области от 25 января 2017 г. № 9

ПРАВИЛА

осуществления в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами Российской Федерации.

2. Внутренний контроль осуществляется в целях предупреждения и пресечения возможности получения посторонними лицами персональных данных субъектов персональных данных, исключения или существенного затруднения несанкционированного доступа к персональным данным, хищения технических средств и материальных носителей персональных данных.

3. В целях осуществления внутреннего контроля в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области проводятся проверки условий обработки персональных данных (далее – проверка).

4. Проверка проводится один раз в год.

5. По инициативе руководителя Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области в случае выявления им нарушений при обработке персональных данных государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – гражданский служащий), работниками, замещающими должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющими техническое обеспечения деятельности Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – работник), проводится проверка до истечения 1 года с года проведения последней проверки.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

6. Проверки проводятся комиссией по проведению проверки условий обработки персональных данных (далее – комиссия).

В состав комиссии включаются: руководители структурных подразделений Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области (в случае временного отсутствия руководителя структурного подразделения Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области – его заместитель), ответственный за организацию обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, ответственный за обеспечение безопасности персональных данных в информационных системах, представитель структурного подразделения Департамента информационных технологий Орловской области, осуществляющего функции по обеспечению конфиденциальности персональных данных в органах исполнительной государственной власти специальной компетенции Орловской области (по согласованию).

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

Все члены комиссии обладают равными правами.

7. Конкретная дата проведения проверки определяется руководителем Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области. Решение о проведении проверки оформляется приказом Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области с одновременным утверждением персонального состава комиссии.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

8. При проведении проверки должно быть полностью, объективно и всесторонне установлено следующее:

а) соблюдение правил доступа к персональным данным;

б) соблюдение требований к помещениям, в которых ведется обработка персональных данных;

в) сохранность печатей и пломб;

г) выполнение требований по антивирусной защите;

д) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

е) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

ж) наличие возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

з) осуществление мероприятий по обеспечению целостности персональных данных.

9. По результатам проверки комиссией принимается одно из следующих решений:

1) признать, что в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и законодательства Орловской области, регламентирующего порядок работы с персональными данными;

2) признать, что в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области обработка персональных данных осуществляется с нарушением требований законодательства Российской Федерации и законодательства Орловской области, регламентирующего порядок работы с персональными данными.

10. В случае принятия решения, указанного в подпункте 2 пункта 9 настоящих Правил, комиссия рекомендует руководителю Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области рассмотреть вопрос о проведении служебной проверки в отношении гражданского служащего, допустившего нарушения требований законодательства Российской Федерации и законодательства Орловской области, регламентирующих порядок работы с персональными данными, или о привлечении работника, допустившего указанные нарушения, к дисциплинарной ответственности.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

11. Результаты проверки оформляются протоколом. Подготовка протокола осуществляется ответственным за организацию обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области.

Протокол подписывается всеми членами комиссии, участвующими в проведении проверки, в течение 3 рабочих дней с даты проведения проверки и в течение 1 рабочего дня со дня его подписания передается руководителю Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

Приложение 4к приказу Департамента государственной

гражданской службы, кадров и противодействия коррупции

Орловской области от 25 января 2017 г. № 9

ПЕРЕЧЕНЬ

информационных систем персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области

Информационная система обработки персональных данных Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области включает в себя следующие подсистемы:

1. Информационная система отдела кадров и работы с резервом управления государственной гражданской службы и кадров Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

2. Информационная система отдела организации гражданской службы управления государственной гражданской службы и кадров Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

3. Информационная система управления централизованного бухгалтерского учета и отчетности органов исполнительной государственной власти Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

Приложение 5к приказу

Департамента государственной гражданской службы, кадров

и противодействия коррупции Орловской области

от 25 января 2017 г. № 9

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений

В Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений осуществляется обработка следующих персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год и место рождения;

3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

4) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

5) данные заграничного паспорта;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;             

10) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

11) сведения о трудовой (служебной) деятельности;

12) сведения о воинском учете и реквизиты документов воинского учета;

13) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность, направление подготовки);

14) сведения об ученой степени;

15) информация о владении иностранными языками, степени владения;

16) сведения о наличии (отсутствии) заболевания, препятствующего его поступлению на государственную гражданскую службу Орловской области, или ее прохождению;

17) фотография;

18) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата, основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы Орловской области; основания перевода, перемещения на иную должность государственной гражданской службы Орловской области; наименование замещаемой должности государственной гражданской службы Орловской области с указанием структурного подразделения; размер денежного содержания; результаты сдачи квалификационного экзамена;

19) результаты аттестации;

20) сведения о дисквалификации;

21) сведения о судимости;

22) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);              

23) сведения о пребывании за границей;

24) сведения о присвоении классного чина федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;

25) информация о наличии или отсутствии судимости;

26) информация об оформленных допусках к государственной тайне;

27) сведения о награждениях и поощрениях;

28) сведения о профессиональном развитии;

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

29) информация об отпусках;

30) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

31) страховой стаж, стаж государственной гражданской службы Российской Федерации;

32) материалы служебной проверки;

33) сведения о наложении дисциплинарных взысканий;

34) сведения об участии в представительных выборных органах;

35) номер полиса обязательного медицинского страхования;

36) сведения, указанные в листке временной нетрудоспособности;

37) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

38) сведения о контроле за расходами;

39) документы, связанные с участием в конкурсах на замещение вакантных должностей государственной гражданской службы Орловской области, на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока и сведения об их результатах;

40) сведения о включении в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, кадровый резерв Орловской области, резерв управленческих кадров Орловской области;

41) сведения об исключении из кадровых резервов органов исполнительной государственной власти специальной компетенции Орловской области, резерва управленческих кадров Орловской области;

42) сведения о выполнении государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, иной оплачиваемой работы;

43) сведения о заключении трудового договора, представляемые работодателем при заключении трудового договора с гражданами, замещавшими должности государственной гражданской службы Орловской области, включенные в соответствующий перечень должностей;

44) размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области, в соответствии с замещаемой им должностью государственной гражданской службы Орловской области, размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области, в соответствии с присвоенным ему классным чином государственной гражданской службы Орловской области, размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области;

45) размер базового оклада, должностного оклада, стимулирующих выплат;

46) табельный номер;

47) документы, связанные с участием в отборе на включение в резерв управленческих кадров Орловской области, и сведения о его результатах, сведения, связанные с исполнением обязательств по договору о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока.

48) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет»;

49) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);

50) номер расчетного счета в банке для перечисления заработанной платы и других выплат;

51) категория плательщика;

52) вид лицевого счета.

Приложение 6 к приказу Департамента государственной

гражданской службы, кадров и противодействия коррупции

Орловской области от 25 января 2017 г. № 9

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ

ответственного за организацию обработки персональных данных

в Департаменте государственной гражданской службы, кадров

и противодействия коррупции Орловской области

1. Государственный гражданский служащий Орловской области, замещающий должность государственной гражданской службы Орловской области в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – гражданский служащий), назначается ответственным за организацию обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – ответственный за обработку персональных данных) приказом Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации и законодательством Орловской области в области персональных данных.

3. Ответственный за обработку персональных данных:

1) организует принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) осуществляет контроль за соблюдением государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, и работниками, замещающими должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющими техническое обеспечение деятельности Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – сотрудники Департамента), требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводит до сведения сотрудников Департамента положения законодательства в сфере обработки персональных данных, требований к защите персональных данных;

4) в случае нарушения в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку персональных данных имеет доступ к информации, касающейся обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области и включающей:

а) цели обработки персональных данных;

б) категории обрабатываемых персональных данных;

в) категории субъектов, персональные данные которых обрабатываются;

г) правовые основания обработки персональных данных;

д) перечень действий с персональными данными, общее описание используемых в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области способов обработки персональных данных;

е) дату начала обработки персональных данных;

ж) срок или условия прекращения обработки персональных данных;

з) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

и) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

5. Ответственный за обработку персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области несет ответственность, предусмотренную законодательством Российской федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области.

Приложение 7 к приказу Департамента государственной

гражданской службы, кадров и противодействия коррупции

Орловской области от 25 января 2017 г. № 9

ТИПОВЫЕ ФОРМЫ

разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные при заключении служебного контракта о прохождении государственной гражданской службы Орловской области и замещении должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области в Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области

Настоящим Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

Гражданин, поступающий на государственную гражданскую службу Орловской области, при заключении служебного контракта предъявляет представителю нанимателя документы, перечень которых установлен статьей 26 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации». Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» установлен перечень документов, которые приобщаются к личному делу государственного гражданского служащего Орловской области. Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете положения Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», что исключает возможность заключения с Вами служебного контракта.

Я, ______________________________________________, ознакомлен(а)

(фамилия, имя, отчество)

с юридическими последствиями отказа предоставить свои персональные данные.

_____________________________________________________________

(указывается принятое субъектом персональных данных решение: отказываюсь предоставлять

_____________________________________________________________________

персональные данные или персональные данные будут предоставлены мной в такой-то срок)

____________ ___________________________

(подпись) (фамилия, имя, отчество)

_____________________

(число, месяц, год)

II. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные при приеме

на работу в органы исполнительной государственной власти специальной компетенции Орловской области в Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области

Настоящим Департамент государственной гражданской службы, кадров и противодействия коррупции Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

В соответствии со статьей 57 Трудового кодекса Российской Федерации в трудовом договоре указываются фамилия, имя, отчество работника, сведения о документах, удостоверяющих личность работника.

Кроме этого при заключении трудового договора работник обязан представить работодателю документы, перечень которых установлен статьей 65 Трудового кодекса Российской Федерации. Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете установленные Трудовым кодексом Российской Федерации правила заключения трудового договора, что исключает возможность возникновения трудовых отношений между Вами и органом исполнительной государственной власти специальной компетенции Орловской области.

Я, ______________________________________________, ознакомлен(а)

(фамилия, имя, отчество)

с юридическими последствиями отказа предоставить свои персональные данные.

__________________________________________________________________

(указывается принятое субъектом персональных данных решение: отказываюсь предоставить

_____________________________________________________________________

персональные данные или персональные данные будут предоставлены мной в такой-то срок)

____________ ___________________________

(подпись) (фамилия, имя, отчество)

___________________

(число, месяц, год)

Приложение 8 к приказу Департамента государственной

гражданской службы, кадров и противодействия коррупции

Орловской области от 25 января 2017 г. № 9

ПОРЯДОК

доступа в помещения Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, в которых ведется обработка персональных данных

1. Настоящий Порядок устанавливает требования к доступу в помещения Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области, в которых ведется обработка персональных данных(далее – помещения), в целях предотвращения нарушения прав субъектов персональных данных и обеспечения соблюдения требований, предусмотренных законодательством о персональных данных.

2. Перечень помещений, а также список лиц, ответственных за соблюдение настоящего Порядка, утверждается приказом Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

3. Для помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

4. В помещения допускаются только государственные гражданские служащие Орловской области, замещающие должности государственной гражданской службы Орловской области в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, и работники, замещающие должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющие техническое обеспечение деятельности Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области (далее – сотрудники Департамента).

Нахождение в помещениях иных лиц возможно только в сопровождении сотрудника Департамента на время, ограниченное необходимостью решения вопросов, связанных с реализацией функций Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.

5. Помещения оборудуются надежными замками. В отсутствие сотрудников Департамента помещения должны быть закрыты на ключ, а в конце служебного (рабочего) дня закрыты на ключ и опечатаны.

6. Для хранения персональных данных на бумажных носителях (за исключением персональных данных на бумажных носителях, указанных в пункте 9 настоящего Порядка) используются специально оборудованные шкафы или сейфы, которые в отсутствие сотрудников Департамента должны быть закрыты на ключ.

7. Уборка помещений должна производиться в присутствии сотрудника Департамента.

8. Сотрудникам Департамента запрещается передавать ключи от помещений третьим лицам.

9. Хранение персональных данных на бумажных носителях (личных дел членов Правительства Орловской области, государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, помощников депутатов Государственной Думы Федерального Собрания Российской Федерации, помощников члена Совета Федерации – представителя от Правительства Орловской области, работников, замещающих должности государственной гражданской службы Орловской области, и осуществляющих техническое обеспечение деятельности органов исполнительной государственной власти специальной компетенции Орловской области, а также их трудовых книжек) осуществляется в специально оборудованном шкафами, сейфами и надежными замками помещении.

Доступ в названное помещение осуществляется уполномоченными должностными лицами, назначенными приказом Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области ответственными за ведение личных дел и трудовых книжек.

Шкафы и сейфы в отсутствие уполномоченных должностных лиц должны быть закрыты на ключ.

Уборка помещения должна производиться в присутствии уполномоченного должностного лица.

Уполномоченному должностному лицу запрещается передавать ключи иным сотрудникам Департамента (за исключением руководителя Департамента и его заместителям).

(в редакции приказа Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области от 09.04.2018 г. № 11)

В отсутствие уполномоченных должностных лиц помещение должно быть закрыто на ключ, а в конце служебного (рабочего) дня закрыто на ключ и опечатано.

10. Архивное хранение персональных данных на бумажных носителях, подлежащих хранению в Департаменте государственной гражданской службы, кадров и противодействия коррупции Орловской области, осуществляется в специально оборудованном шкафами, сейфами и надежными замками помещении для архива.

В помещении для архива могут находиться только сотрудники Департамента.

Уборка помещения для архива должна производиться в присутствии сотрудника Департамента.

В отсутствие сотрудников Департамента помещение для архива должно быть закрыто на ключ и опечатано.

11. Контроль за соблюдением порядка доступа в помещения осуществляется руководителями структурных подразделений Департамента государственной гражданской службы, кадров и противодействия коррупции Орловской области.